IQVIA fined $7.8 million for failing to properly anonymize health data

BleepingComputer · 5 oct, 19:19

La Autoridad de Protección de Datos italiana ha multado a IQVIA con 7 millones de euros por fallos graves en el tratamiento de datos de salud: la empresa no anonimizó correctamente información de aproximadamente un millón de pacientes, lo que permitía su re-identificación mediante códigos únicos combinados con datos demográficos y clínicos detallados. Además, IQVIA procesó esos datos sin base legal ni consentimiento informado de los pacientes, en violación del RGPD, y no estableció períodos de retención, manteniendo registros desde 2001.